Tvimenning som databehandler
Når Tvimenning leverer SaaS-tjenester behandler vi personopplysninger på vegne av deg som kunde. Tvimenning opptrer da som databehandler og du som behandlingsansvarlig, i henhold til GDPR art. 28.
Vi behandler personopplysningene kun i henhold til dine dokumenterte instrukser og gjeldende personvernregelverk.
Databehandleravtale
En databehandleravtale (DPA) inngås ved oppstart av kundeforholdet. Avtalen er i tråd med kravene i GDPR art. 28 og inneholder blant annet:
- Beskrivelse av behandlingens formål og omfang
- Tekniske og organisatoriske sikkerhetstiltak (TOMs)
- Krav til underdatabehandlere
- Prosedyre ved personvernbrudd
- Sletting eller retur av data ved avtalens opphør
Kontakt post@tvimenning.no for å be om vår standard DPA-mal.
Underdatabehandlere
Tvimenning benytter godkjente underdatabehandlere for å levere tjenestene. En kategorisert oversikt over hvilke typer behandling som settes ut og hvor behandlingen skjer, ligger på tvimenning.no/subprosessorer.
Der underdatabehandlere er lokalisert utenfor EØS, sikres overføringen gjennom EU-godkjente standardkontraktsvilkår (SCC).
Fullstendig liste over underdatabehandlere er tilgjengelig for kunder med signert databehandleravtale - kontakt post@tvimenning.no.
Tvimenning varsler kunder med 30 dagers varsel om planlagte endringer i kretsen av underdatabehandlere. Kunder kan protestere mot endringer i henhold til DPA-ens vilkår.
Tekniske og organisatoriske tiltak (TOMs)
- Kryptering under overføring (TLS 1.2+) og lagring
- Tilgangskontroll basert på minste privilegium
- Nøkkelfri autentisering (Workload Identity Federation, OIDC)
- Logging med 400 dagers retensjonstid
- Dokumentert prosedyre for håndtering av personvernbrudd
- Styringssystem for informasjonssikkerhet sertifisert etter ISO/IEC 27001:2022, juni 2026 (les mer om sertifiseringen)
Kontakt
Spørsmål om databehandling og DPA:
post@tvimenning.no · +47 982 66 882